依賴包的優先級設置
阿新 • • 發佈:2019-02-12
裏的 ssp 限定 idea cli path blog 優先 .com
問題出現:
一個老項目的退款功能被微信支付後臺停用,原因是 xml 解析工具有漏洞風險,
微信客服給出的解決方案是使用官方的補丁。
使用補丁後發現:xml-api 包與 jdk 自帶的包沖突。
具體原因:
xml-api 包的某個類與 jdk 自帶的某個類具有相同的全限定名,但是 xml-api 包中並沒有相關實現,
IDE 沒有依賴 jdk 自帶的包,而是優先依賴 xml-api 包,導致項目無法完成編譯。
嘗試解決:
在 Maven 中排除 xml-api 包: 從父 pom 裏面做排除: 但是項目年代久遠,各種類庫的依賴盤根錯節, 到父 pom 裏面沒找到依賴,到依賴的自定義基本庫裏面也沒找到。 況且考慮到父 pom 被其他項目依賴的可能性,所以還是想想其他辦法。 全局排除: 在 pom 文件裏加入沖突包的依賴,然後再排除包裏全部的內容: <dependency> <groupId></groupId> <artifactId></artifactId> <version></version> <exclusions> <exclusion> <groupId>*</groupId> <artifactId>*</artifactId> </exclusion> </exclusions> </dependency> 這個方法能夠排除掉項目對 xml-api 包裏的全部依賴; 但是因為先導入後排除,項目依然會優先依賴 xml-api 包;所以問題還是沒有解決。
推薦方案:
修改依賴包的優先級: 因為這個老項目是用 Eclipse 開發,先說 Eclipse 操作方法。 Eclipse: 設置 build path order; 把優先級高的包放到上面, 所以可以把 jre 的包放到最上面。 順便看了下 IDEA 的設置,也能修改優先級。 IDEA: 修改 classpath order: 菜單:File -> Project Structure -> Modules 快捷鍵:Ctrl + Alt + Shift + S -> Modules 把優先級高的包放到上面, IDEA 中,jdk 自帶的包默認就是最高優先級,所以使用 IDEA 不會出現類似的問題。
傳送門:http://blog.51cto.com/13508140/2349469
本文系筆者原創
轉載請註明出處
—————————————
依賴包的優先級設置